美国凯创公司的S系列交换机提供强大的TB级别性能，以及超细颗粒度的可视化控制与管理，完全能够满足用户对语音/视频/数据/虚拟化环境/云计算等日益增长的应用需求，融合了凯创公司的‘安全网络’架构，基于流交换和基于角色的访问控制，以确保业务连续性和高可用性。S系列交换机具备弹性健壮的分布式架构，内嵌无与伦比的安全特性，自动化管理和灵活的能耗控制，大幅降低运维成本。S系列可以部署在汇聚层，核心层或数据中心。
S系列交换机提供四种选择：
独立式：48个千兆电口或48个千兆光口，并带有4 个万兆上连端口
3插槽：满配216个全线速千兆接口或48个全线速万兆接口
4插槽：满配288个全线速千兆接口或64个全线速万兆接口
8插槽：满配576个全线速千兆接口或128个全线速万兆接口
S系列采用高度弹性的分布式交换和路由架构，每个业务模块均内嵌独立的管理和控制功能，提供无与伦比的高可靠性、高可扩展性和容错性。用户只需要根据业务需要增加接口板即可获得性能和容量的等比增加。
针对关键应用，所有I/O模块均可以提供高性能的QOS，例如当网络负载很大时，通过QOS依然可以保障语音和高清视频等关键业务的顺畅。
S系列采用业界领先的基于流交换的架构，实现个人用户与应用会话的智能管理，远远优于传统的通过VLAN、ACL进行的安全访问控制。通过基于角色的访问控制，可以实现更加灵活和方便的用户身份识别与安全防控，确保每个用户只可以访问他们权限范围之内的关键业务，无论他们身处网络的任何地方。同时S系列的用户策略整合了深度包检测，由此可以更加智能的针对安全威胁做出响应，提高网络的可靠性和稳定性。
S系列另外一个显著特点在于：线速收集NetFlow数据，而无任何性能影响，即使客户要求提供一个针对用户和应用层面的整体的数据收集，也无任何性能影响。
S系列支持单端口多用户多认证模式。当您的网络中存在着IP电话，计算机，打印机，复印机，网络摄像头，虚拟服务器等众多设备，而苦于不知如何对这些设备进行安全识别，安全监控，QOS保证，优先级划分时，那就选择S系列产品，通过S系列产品特有的单端口多用户多认证技术，可以完美地解决上述的困惑。
系统概述
凯创公司基于流交换的S系列产品可以为用户提供高性能的分布式全线速交换，并提供多种模块及机箱组合。S系列包括8槽，4槽，3槽以及独立式的SSA。S系列产品可以提供业界单机架最大的端口密度。所有机箱均支持POE供电 802.3af和802.3at（高功率）。
|
|
SSA独立式 |
S3 |
S4 |
S8 |
|
机箱插槽 |
- |
3 |
4 |
8 |
|
系统交换容量 |
120 Gbps |
120 Gbps |
640 Gbps |
1.28 Tbps |
|
系统吞吐能力 |
90 Mpps |
90 Mpps |
480 Mpps |
960 Mpps |
|
总背板带宽 |
120 Gbps |
360 Gbps |
3 Tbps |
6 Tbps |
|
最大10/100/1000M-POE端口数 |
48 |
180 |
288 |
576 |
|
最大1000-X端口数 |
48 |
180 |
288 |
576 |
|
最大10GE 端口数 |
4 |
12 |
64 |
128 |
NetFlow提升网络能见度
S系列的每个接口板都可以通过采集NetFlow数据流实现网络性能管理和安全管理，并且不会降低交换和路由性能，也不需要单独增加硬件，有别于其他厂商采用统计采样技术或专门的硬件来实现Netflow收集。相反，凯创的Netflow技术则对每个数据流中的每个数据包进行实时跟踪和监控，可以看到网络流量的具体内容，一旦发现异常，可以做出合适的反应。此外NetFlow也用于网络容量计算，管理者通过NetFlow数据流便于监控网络流量和负载，决定网络何处需要优化和改造。S系列的流监控能力在业内领先，可以监控超过70，000个并发Netflow数据流，远远超过其他竞争对手。
基于流的分布式架构
为了确保实现精细的可视性和流量管理，同时不影响性能，凯创S系列采用基于流的分布式架构设计。这种架构确保当一个特定的数据流在两点间建立时，第一个数据包通过I/0模块的多层分类引擎传输处理，在此过程实现角色识别，匹配策略释放，数据帧深度检测和策略动作执行。该数据流随后的所有帧无需其他操作，将全部由nTERA的ASIC自动处理。如果当该流有任何变化时，一个新的流将被重新识别并且被实施新的策略。这样，S系列产品就可以在不影响系统性能的情况下，控制每个数据流。
多用户/多认证方式和策略
通过认证对用户/终端设备进行身份识别和准入控制，获知何时何地何人何物何种身份正在连入网络，可以实现其在网络中的移动漫游，并确保权限跟其身份一致，与具体物理位置无关。S系列可以在一个端口上同时实现多种认证方式并行处理，这包括：
• 802.1X认证
• MAC认证，通过对接入设备的MAC地址进行认证（一般适用于网络打印机，虚拟机等设备或应用）
• WEB认证，又名PWA认证，用户可以通过浏览器输入用户名和密码进行认证
• CEP，即收敛终端，可以对多个供应商的IP电话进行确认和验证;这种能力提供了很大的灵活性，为企业在现有基础设施上执行访问控制机制提供了可能。
凯创公司S系列的另一个显著特点是具备了单端口多用户认证功能，一个物理端口下可以允许最大1024个终端进行独立的认证。这种方式允许一个物理端口连接下的不同用户或设备可以同时使用不同的认证方式（802.1X/MAC/PWA/CEP） 完成认证并获得不同的策略权限，例如 实现对第三方的交换机/路由器/VPN/WLAN下的用户或设备进行访问控制和策略、优先级、带宽分配，保护用户既有设备的投资。多用户认证的另一个典型的应用环境就是虚拟数据中心，可以对一个服务器端口上的多个虚拟机进行认证，保证每个虚拟机按照其自身的应用获得不同的访问策略，从网络层实现对虚拟化技术的支持。
订货信息
|
产品编号 产品描述 |
|
S8机箱 |
|
S8-Chassis |
S系列S8机箱带风扇（电源需要单独订购） |
|
S8-Chassis-POE4 |
S系列S8机箱带风扇和4POE子系统（系统和POE电源模块需单独订购） |
|
S8-Chassis-POE8 |
S系列S8机箱带风扇和8POE子系统（系统和POE电源模块需单独订购） |
|
S4机箱 |
|
S4-Chassis |
S系列S4机箱带风扇（电源需要单独订购） |
|
S4-Chassis-POE4 |
S系列S4机箱带风扇和4POE子系统（系统和POE电源模块需单独订购） |
|
S3机箱 |
|
S3-Chassis |
S系列S3机箱带风扇（电源需要单独订购） |
|
S3-Chassis-POE4 |
S系列S3机箱带风扇和4POE子系统（系统和POE电源模块需单独订购） |
|
电源/风扇 |
|
S-AC-PS |
S系列AC电源, 20A, 100-240VAC input (1200/1600W) (适用于S3/S4/S8) |
|
S-POE-PS |
S系列PoE电源, 20A, 100-240VAC input (1200/2000W) (适用于4/8POE电源子系统) |
|
S-AC |
SSA 机箱AC电源, 15A, 100-240VAC input (600W) |
|
I/0模块 |
|
ST4006-0272 |
72个 10/100/1000BASE-T 端口带PoE (802.3at) (适用于 S3/S4/S8) |
|
ST4106-0248 |
48个 10/100/1000BASE-T 端口带PoE (802.3at)（适用于 S3/S4/S8) |
|
SG4101-0248 |
48 个 1000BASE-X 端口，需单独购买SFP接口卡(适用于 S3/S4/S8), 1个 Type I型扩展插槽 |
|
ST4106-0348-F6 |
48 个10/100/1000BASE-T 端口带PoE (802.3at) (适用于 S4/S8) |
|
ST1206-0848-F6 |
48 个 10/100/1000BASE-T 端口带PoE (802.3at) （适用于 S4/S8)，2个Type II型扩展插槽 |
|
SG1201-0848-F6 |
48 个 1000BASE-X 端口，需单独购买SFP接口卡(适用于 S4/S8) ，2个Type I型扩展插槽 |
|
SK1208-0808-F6 |
8 个万兆10GBASE-X 端口，需单独购买SFP接口卡(适用于S4/S8)，2个Type II型扩展插槽 |
|
ST1206-0848 |
48 个 10/100/1000BASE-T 端口带PoE (802.3at) (适用于S4/S8)，2个Type II型扩展插槽 |
|
SG1201-0848 |
48 个 1000BASE-X端口，需单独购买SFP接口卡(适用于S4/S8)，2个Type II型扩展插槽 |
|
SK1008-0816 |
16 个万兆10GBASE-X 端口，需单独购买SFP接口卡(适用于S4/S8) |
|
SOK1208-0102 |
Type I型子模块，2个10GBASE-X端口，需单独购买SFP接口卡（兼容Type I和Type II插槽） |
|
SOK1208-0104 |
Type I型子模块，4个10GBASE-X端口，需单独购买SFP接口卡（兼容Type I和Type II插槽） |
|
SOK1208-0204 |
Type II型子模块，4个10GBASE-X端口，需单独购买SFP接口卡（仅适用于Type II插槽） |
|
SOG1201-0112 |
Type I型子模块，12个1000BASE-X端口，需单独购买SFP接口卡（兼容Type I和Type II插槽） |
|
SOT1206-0112 |
Type I型子模块, 12个10/100/1000BASE-POE端口（兼容Type I和Type II插槽） |
|
SSA独立式交换机 |
|
SSA-T4068-0252 |
48 个 10/100/1000BASE端口带PoE (802.3at) 和4个万兆10GBASE-X端口（需单独购买SFP接口卡和电源） |
|
SSA-T1068-0652 |
48 个 10/100/1000BASE端口带PoE (802.3at) 和4个万兆10GBASE-X端口（需单独购买SFP接口卡和电源） |
|
SSA-G1018-0652 |
48 个 1000BASE-X端口带PoE (802.3at) 和4个万兆10GBASE-X端口（需单独购买SFP接口卡和电源） |
|
SSA-AC-PS-600W |
AC电源模块 (600W) |
|
SSA-AC-PS-1000W |
AC 电源模块, 15A, 110-240VAC 输入, (1000/1200W), |
|
SSA-FAN-KIT |
SSA备用风扇模块 |
